Разрешения приложений

Разрешения — это средство контроля и регулирования доступа к определенным функциям уровня системы и устройства с помощью программного обеспечения. Обычно типы разрешений охватывают функции, которые могут иметь последствия для конфиденциальности, такие как возможность доступа к аппаратным функциям устройства (включая камеру и микрофон) и персональным данным (таким как устройства хранения, списки контактов и текущее географическое положение пользователя). Разрешения обычно объявляются в манифесте приложения, и определенные разрешения должны быть специально предоставлены во время выполнения пользователем, который может отозвать разрешение в любое время.

Системы разрешений широко распространены в мобильных операционных системах, где разрешения, необходимые определенным приложениям, должны быть раскрыты через магазин приложений платформы.

В мобильных операционных системах для смартфонов и планшетов типичные типы разрешений регулируют: ^{[1] [2]}

• Доступ к хранилищу и личной информации, такой как контакты , встречи в календаре и т. д.
• Отслеживание местоположения .
• Доступ к внутренней камере и/или микрофону устройства .
• Доступ к биометрическим датчикам, включая считыватели отпечатков пальцев и другие датчики состояния здоровья.
• Доступ в Интернет .
• Доступ к интерфейсам связи (включая их аппаратные идентификаторы и уровень сигнала, где это применимо, а также запросы на их включение), таким как Bluetooth , Wi-Fi , NFC и другие.
• Совершение и прием телефонных звонков .
• Отправка и чтение текстовых сообщений
• Возможность совершать покупки внутри приложения .
• Возможность «наложения» себя на другие приложения.
• Установка, удаление и иное управление приложениями.
• Токены аутентификации (например, токены OAuth ) от веб-сервисов, хранящиеся в системном хранилище для совместного использования между приложениями.

До Android 6.0 «Marshmallow» разрешения автоматически предоставлялись приложениям во время выполнения и отображались при установке в Google Play Store . Начиная с Marshmallow, некоторые разрешения теперь требуют, чтобы приложение запрашивало разрешение во время выполнения пользователем. Эти разрешения также могут быть отозваны в любое время через меню настроек Android. ^[3] Использование разрешений на Android иногда злоупотребляется разработчиками приложений для сбора личной информации и показа рекламы; в частности, приложения для использования вспышки камеры телефона в качестве фонарика (которые стали в значительной степени избыточными из-за интеграции такой функциональности на системном уровне в более поздних версиях Android), как известно, требуют большого количества ненужных разрешений сверх того, что фактически необходимо для заявленной функциональности. ^[4] Согласно исследованию 2024 года, проведенному NordVPN , 58% мобильных приложений запрашивают доступ к конфиденциальным данным, таким как местоположение и хранилище, в то время как 55% этих приложений запрашивают разрешения в первую очередь в рекламных целях. ^[5] Эта тенденция подчеркивает растущую обеспокоенность тем, как мобильные приложения получают доступ к личной информации, зачастую выходя за рамки того, что необходимо для основных функций приложения.

iOS предъявляет аналогичные требования к разрешениям, предоставляемым во время выполнения, с особыми элементами управления, предлагаемыми для включения Bluetooth, Wi-Fi и отслеживания местоположения. ^{[6] [7]}

WebPermissions — это система разрешений для веб-браузеров . ^[8] Когда веб-приложению требуются некоторые данные, стоящие за разрешением, оно должно сначала запросить их. Когда оно это делает, пользователь видит окно, предлагающее ему сделать выбор. Выбор запоминается, но может быть очищен позднее.

В настоящее время контролируются следующие ресурсы:

• геолокация ^[9]
• уведомления на рабочем столе ^[10]
• работники сферы услуг ^{[11] [12]}
• датчики
  • Устройства аудиозахвата, ^[13] такие как звуковые карты , а также названия их моделей и характеристики
  • Устройства видеозахвата, ^[13] такие как камеры , их идентификаторы и характеристики

Тон или стиль этого раздела может не отражать энциклопедический тон , используемый в Википедии . См. руководство Википедии по написанию лучших статей для предложений. ( Февраль 2020 ) ( Узнайте, как и когда удалить это сообщение )

Модель управления доступом на основе разрешений назначает приложению привилегии доступа к определенным объектам данных. Это производная от модели дискреционного управления доступом. Разрешения на доступ обычно предоставляются в контексте конкретного пользователя на конкретном устройстве. Разрешения предоставляются на постоянной основе с небольшим количеством автоматических ограничений.

В некоторых случаях разрешения реализуются по принципу «все или ничего»: пользователь либо должен предоставить все требуемые разрешения для доступа к приложению, либо пользователь не может получить доступ к приложению. По-прежнему отсутствует прозрачность, когда разрешение используется программой или приложением для доступа к данным, защищенным механизмом контроля доступа к разрешениям. Даже если пользователь может отозвать разрешение, приложение может шантажировать пользователя, отказываясь работать, например, просто аварийно завершая работу или попросив пользователя снова предоставить разрешение для доступа к приложению.

Механизм разрешения подвергся широкой критике со стороны исследователей по нескольким причинам, в том числе:

• Непрозрачность извлечения и слежки за персональными данными, в том числе создание ложного чувства безопасности; ^{[14] [15]}
• Усталость конечного пользователя от микроуправления разрешениями на доступ, что приводит к фаталистическому принятию наблюдения и непрозрачности; ^[16]
• Массовое извлечение данных и персональное наблюдение осуществляются после получения разрешений. ^{[17] [18]}

Некоторые приложения, такие как XPrivacy и Mockdroid ^[19], подделывают данные, чтобы действовать как мера конфиденциальности. Дополнительные методы прозрачности включают продольное поведенческое профилирование и многоисточниковый анализ конфиденциальности доступа к данным приложения. ^{[20] [21]}